Política de tratamiento de datos personales

1. Responsable y contacto

• Responsable: [POR LLENAR: razón social], que usa la marca Silla Lista.
• NIT: [POR LLENAR: NIT].
• Domicilio y dirección: [POR LLENAR: dirección], [POR LLENAR: ciudad], Colombia.
• Correo para datos personales: [POR LLENAR: correo de contacto para datos personales].
• Teléfono: +57 318 912 5227 (también por WhatsApp).
• Área o persona que atiende consultas y reclamos: [POR LLENAR: nombre del área o cargo del oficial de datos].

2. Marco legal y definiciones

Esta política se expide conforme a la Ley Estatutaria 1581 de 2012 y al Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015 (Parte 2, Título 2, Capítulo 25), y cumple el contenido mínimo del artículo 13 de ese decreto. También seguimos las instrucciones de la Superintendencia de Industria y Comercio (SIC) en el Título V de su Circular Única.

• Titular: la persona a quien se refieren los datos.
• Responsable: quien decide sobre la base de datos y el tratamiento (art. 3, lit. e, Ley 1581).
• Encargado: quien trata los datos por cuenta del responsable (art. 3, lit. d, Ley 1581).
• Transmisión: enviar datos a un encargado para que los trate por cuenta del responsable. Transferencia: enviarlos a otro responsable.

3. Datos que recogemos en esta página

En el formulario de contacto pedimos solo lo necesario para atenderte (principio de finalidad y de libertad, art. 4 de la Ley 1581, y art. 4 del Decreto 1377):

Además, para probar tu autorización guardamos la fecha y la hora en que aceptaste, la versión de cada documento aceptado con su huella digital (SHA-256), el texto exacto de cada casilla que marcaste, el medio (este formulario web), la página desde la que enviaste el formulario, el tipo de navegador (user agent) y tu dirección IP truncada (sin sus últimos dígitos, de modo que no identifica tu conexión exacta). Este registro no se modifica ni se borra mientras sea necesario para demostrar tu autorización. Para evitar envíos abusivos usamos además, por una hora como máximo, una huella cifrada de tu IP completa que no se asocia a tus datos. Nuestro proveedor de alojamiento procesa, como cualquier servidor web, datos técnicos de la conexión (como la dirección IP) para entregar la página y protegerla de ataques.

Esta página no usa cookies de publicidad ni de analítica. Consulta la Política de cookies.

Si nos escribes directamente por WhatsApp, trataremos tu número, tu nombre de perfil y los mensajes que nos envíes con las mismas finalidades.

4. Finalidades

Usamos los datos que nos das en esta página para:

1. Contactarte y responder tu solicitud de información sobre Silla Lista.
2. Preparar una propuesta, una demostración y, si contratas, la configuración inicial del servicio.
3. Si te vuelves cliente: ejecutar el contrato, facturar, dar soporte y atender peticiones, quejas y reclamos.
4. Guardar la prueba de tu autorización y de los documentos que aceptaste.
5. Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
6. Enviarte novedades u ofertas de Silla Lista solo si lo autorizas aparte, de forma opcional. Puedes retirar esa autorización cuando quieras, y estos mensajes respetan los horarios de la Ley 2300 de 2023 (lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m.; nunca domingos ni festivos).

No vendemos ni alquilamos tus datos, ni los usamos para publicidad de terceros.

5. Datos que tratamos por cuenta de las barberías

Cuando una barbería contrata Silla Lista, el asistente de WhatsApp atiende a los clientes de esa barbería. En ese caso:

• La barbería es la responsable del tratamiento de los datos de sus clientes y Silla Lista es encargada: tratamos esos datos solo para prestar el servicio, siguiendo las instrucciones de la barbería, bajo un contrato de transmisión de datos (art. 25 del Decreto 1377 de 2013) y con los deberes del artículo 18 de la Ley 1581.
• Datos: nombre y número de WhatsApp del cliente; los mensajes de la conversación de agendamiento; los datos de la cita (servicio, barbero, sede, fecha y hora); el estado de la conversación; y la constancia del aviso de privacidad y de la autorización.
• Finalidades: agendar, reprogramar, cancelar y recordar citas; permitir que la barbería atienda la conversación directamente; avisarle a la barbería cuando algo falla; y llevar registros técnicos para seguridad y soporte.
• Autorización: obtenerla y conservar su prueba es deber de cada barbería como responsable (art. 17, lit. b, Ley 1581). Silla Lista le da las herramientas para hacerlo dentro de la conversación y conserva la constancia por su cuenta.
• Derechos: si eres cliente de una barbería, ejerce tus derechos ante ella, según su propia política de datos (el enlace llega en el primer mensaje del asistente). Si nos escribes a nosotros, trasladaremos tu solicitud a la barbería y la apoyaremos para responder dentro de los plazos legales.
• No usamos los datos de los clientes de una barbería para fines propios, no los cruzamos entre barberías y no los usamos para entrenar modelos de inteligencia artificial.

6. Autorización y cómo la probamos

Tratamos tus datos con tu autorización previa, expresa e informada (art. 9 de la Ley 1581 y arts. 5 y 7 del Decreto 1377). En esta página la das marcando la casilla de aceptación, que nunca aparece marcada de antemano, después de que puedas leer esta política.

Para poder demostrarla (art. 8 del Decreto 1377) guardamos un registro con:

• la fecha y la hora de la aceptación;
• el documento y la versión que aceptaste (cada documento lleva un número de versión y su fecha de vigencia);
• el medio por el que aceptaste (por ejemplo, el formulario web) y los datos que enviaste.

Conservamos ese registro mientras tratemos tus datos y, después, durante el tiempo necesario para atender reclamaciones o requerimientos de autoridades. Puedes pedir una copia en cualquier momento.

No necesitamos autorización en los casos del artículo 10 de la Ley 1581 (por ejemplo, datos de naturaleza pública o requerimientos de una autoridad en ejercicio de sus funciones).

7. Tus derechos

Según el artículo 8 de la Ley 1581, como titular puedes:

1. Conocer, actualizar y rectificar tus datos, también si están incompletos, son inexactos o inducen a error.
2. Pedir prueba de la autorización que nos diste.
3. Saber qué uso le hemos dado a tus datos.
4. Presentar quejas ante la SIC por infracciones, después de agotar el trámite de consulta o reclamo con nosotros (art. 16 de la Ley 1581).
5. Revocar la autorización y pedir la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales, o cuando no tengas un deber legal o contractual de permanecer en la base de datos (art. 9 del Decreto 1377).
6. Acceder gratis a tus datos (art. 21 del Decreto 1377).

Pueden ejercer estos derechos tú, tus causahabientes, tu representante o apoderado, o quien estipule a tu favor (art. 20 del Decreto 1377).

8. Consultas y reclamos: cómo y en qué plazos

Escribe a [POR LLENAR: correo de contacto para datos personales] o llama o escribe por WhatsApp al +57 318 912 5227. Indica tu nombre, tu número de WhatsApp o correo para responderte, qué pides y, si es un reclamo, los hechos y los documentos que quieras aportar. Te damos un número de radicado con la fecha y la hora de recibo.

Consultas (art. 14 de la Ley 1581)

Para conocer tus datos o cómo los usamos. Respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te avisamos antes del vencimiento, con el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.

Reclamos (art. 15 de la Ley 1581)

Para corregir, actualizar o suprimir datos, revocar la autorización o denunciar un incumplimiento.

• Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes. Si pasan 2 meses sin respuesta tuya, se entiende que desististe.
• A más tardar en 2 días hábiles marcamos tu dato con la leyenda “reclamo en trámite”, que se mantiene hasta decidirlo.
• Respondemos en máximo 15 días hábiles desde el día siguiente a recibir el reclamo completo. Si no alcanzamos, te avisamos el motivo y la nueva fecha, que no superará 8 días hábiles adicionales.
• Si el reclamo no es de nuestra competencia, lo trasladamos en máximo 2 días hábiles a quien corresponda (por ejemplo, a la barbería responsable) y te informamos.

9. Proveedores y transferencias internacionales

Para prestar el servicio usamos proveedores tecnológicos que actúan como encargados (o subencargados) y que tienen servidores fuera de Colombia. Enviarles datos es una transmisión internacional, que hacemos bajo contratos que los obligan a tratar los datos solo para prestarnos el servicio, con seguridad y confidencialidad (arts. 24 y 25 del Decreto 1377 de 2013).

El artículo 26 de la Ley 1581 prohíbe transferir datos a países sin un nivel adecuado de protección, salvo las excepciones que la misma norma prevé (entre ellas, la autorización expresa e inequívoca del titular). Según la lista de la SIC (Título V de la Circular Única), Estados Unidos y los países de la Unión Europea tienen nivel adecuado. Al aceptar esta política autorizas además, de forma expresa, la transmisión de tus datos a estos proveedores para las finalidades descritas.

10. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables (principio de seguridad, art. 4, lit. g, Ley 1581; art. 19 del Decreto 1377), entre ellas: conexiones cifradas (HTTPS); acceso a la base de datos solo desde el servidor, con llaves que no se publican; separación de los datos de cada barbería; mensajes de WhatsApp verificados con firma; acceso del equipo limitado a lo necesario; y no usar datos reales de clientes en pruebas. Si ocurre un incidente que afecte tus datos, lo informaremos a la SIC y, cuando corresponda, a los titulares y a la barbería responsable.

11. Datos sensibles y de menores

No pedimos datos sensibles (art. 5 de la Ley 1581), como datos de salud, origen racial o étnico, orientación política, convicciones religiosas, vida sexual o datos biométricos. Si alguien los comparte por iniciativa propia en una conversación, no los usamos para ninguna finalidad. Recuerda que no estás obligado a darlos.

Esta página está dirigida a dueños y administradores de barberías y salones de belleza, mayores de edad. No pedimos datos de niñas, niños ni adolescentes; si un menor agenda una cita en una barbería, el tratamiento respeta su interés superior y sus derechos fundamentales (art. 7 de la Ley 1581 y art. 12 del Decreto 1377).

12. Conservación y vigencia

• Contactos de esta página que no se vuelven clientes: conservamos sus datos hasta [POR LLENAR: plazo, p. ej. 12 meses] desde el último contacto, o menos si piden la supresión.
• Clientes de Silla Lista: durante el contrato y, después, el tiempo que exijan las normas contables, tributarias y comerciales.
• Datos tratados por cuenta de una barbería: mientras dure el contrato con ella; al terminar, los devolvemos o suprimimos según sus instrucciones, salvo lo que la ley obligue a conservar. Las citas siguen en el Google Calendar de la barbería, que es de ella.
• Vigencia de la base de datos: mientras se mantengan las finalidades descritas.
• Vigencia de esta política: desde la fecha indicada arriba. Si la cambiamos de forma sustancial, publicaremos la nueva versión con su fecha y, cuando el cambio afecte las finalidades, pediremos de nuevo tu autorización.

La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio: www.sic.gov.co.